Chính Sách Bảo Mật
Dữ Liệu Cá Nhân f8et2

f8et2 thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho tài khoản của bạn.

Thông tin bạn tự cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh theo giấy tờ tùy thân do cơ quan nhà nước Việt Nam cấp.
• Số điện thoại đang hoạt động tại Việt Nam và địa chỉ email hợp lệ dùng để đăng ký tài khoản.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được dùng cho mục đích nạp và rút tiền.
• Ảnh chụp giấy tờ tùy thân (CCCD, CMND hoặc hộ chiếu) trong quá trình xác minh danh tính KYC.
• Thông tin liên lạc bổ sung khi bạn gửi yêu cầu hỗ trợ qua live chat hoặc email.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và cấu hình thiết bị bạn dùng để truy cập f8et2.
• Dữ liệu phiên đăng nhập bao gồm thời gian truy cập, thời lượng phiên và các trang đã xem.
• Lịch sử giao dịch tài chính: nạp tiền, rút tiền, lịch sử đặt cược và kết quả trò chơi.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem chi tiết tại mục Cookie bên dưới).
• Thông tin vị trí địa lý ở mức tỉnh/thành phố dựa trên địa chỉ IP, không bao giờ theo dõi vị trí GPS chính xác.

Mọi dữ liệu cá nhân thu thập bởi f8et2 đều được sử dụng cho các mục đích hợp pháp, minh bạch và cụ thể. Chúng tôi cam kết không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây.

Mục đích sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản thành viên	Thực hiện hợp đồng dịch vụ
Xác minh danh tính (KYC) và phòng chống gian lận	Tuân thủ quy định pháp luật
Xử lý giao dịch nạp tiền và rút tiền	Thực hiện hợp đồng dịch vụ
Cung cấp hỗ trợ khách hàng 24/7	Lợi ích hợp pháp của f8et2
Gửi thông báo giao dịch và bảo mật tài khoản	Thực hiện hợp đồng dịch vụ
Gửi thông tin khuyến mãi (nếu bạn đã đồng ý)	Sự đồng ý của người dùng
Phân tích và cải thiện chất lượng dịch vụ	Lợi ích hợp pháp của f8et2
Phát hiện và ngăn chặn hành vi rửa tiền	Tuân thủ quy định pháp luật

f8et2 có thể chia sẻ một số thông tin cá nhân cần thiết với các đối tác tin cậy trong những trường hợp giới hạn và cụ thể sau đây. Chúng tôi không bao giờ bán dữ liệu của bạn.

Các trường hợp được phép chia sẻ:

• Đối tác xử lý thanh toán: Thông tin giao dịch tài chính được chia sẻ với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết để thực hiện giao dịch nạp/rút tiền. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng công nghệ, dịch vụ lưu trữ đám mây và phân tích dữ liệu có thể xử lý một phần dữ liệu theo đúng hướng dẫn của f8et2 và dưới sự kiểm soát chặt chẽ thông qua hợp đồng bảo mật dữ liệu.
• Cơ quan nhà nước có thẩm quyền: f8et2 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan chức năng Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan thuế, theo đúng quy định pháp luật hiện hành.
• Phòng chống gian lận: Trong trường hợp cần thiết, f8et2 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận và rửa tiền để bảo vệ toàn bộ cộng đồng người dùng.

Các trường hợp tuyệt đối không chia sẻ:

• Bán, cho thuê hoặc trao đổi thông tin cá nhân với bên thứ ba vì mục đích thương mại hoặc quảng cáo.
• Chia sẻ thông tin với các tổ chức cờ bạc hoặc nhà cái đối thủ.
• Cung cấp dữ liệu cho các tổ chức tiếp thị bên ngoài để gửi quảng cáo không liên quan đến f8et2.
• Chuyển giao dữ liệu ra ngoài lãnh thổ Việt Nam mà không có sự đồng ý rõ ràng của bạn, trừ các trường hợp được pháp luật cho phép.

f8et2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của phiên đăng nhập. Dưới đây là các loại cookie mà chúng tôi sử dụng:

Cookie bắt buộc (Strictly Necessary Cookies):

• Duy trì phiên đăng nhập và xác thực danh tính người dùng.
• Ghi nhớ cài đặt bảo mật và tùy chọn ngôn ngữ.
• Bảo vệ chống tấn công giả mạo yêu cầu (CSRF).
• Đảm bảo tính toàn vẹn của giỏ cược và trạng thái trò chơi đang diễn ra.

Các cookie bắt buộc không thể tắt vì chúng là nền tảng cho hoạt động của dịch vụ f8et2. Việc chặn chúng có thể khiến dịch vụ không hoạt động đúng cách.

Cookie phân tích và hiệu suất:

• Thu thập thông tin ẩn danh về cách người dùng điều hướng trên website f8et2.
• Đo lường hiệu suất tải trang và phát hiện lỗi kỹ thuật.
• Phân tích tính năng nào được sử dụng nhiều nhất để ưu tiên cải tiến.

Cookie tùy chỉnh:

• Ghi nhớ tùy chọn hiển thị, giao diện và cài đặt cá nhân hóa của bạn.
• Lưu trữ thông tin truy cập gần đây để cải thiện tốc độ tải.

f8et2 không sử dụng cookie để theo dõi hoạt động của bạn trên các website khác ngoài hệ sinh thái của f8et2.net. Chúng tôi không tham gia vào các mạng quảng cáo theo dõi hành vi (behavioral advertising networks).

f8et2 triển khai nhiều biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

Biện pháp kỹ thuật:

• Mã hóa dữ liệu lưu trữ (data at rest) bằng thuật toán AES-256 cho toàn bộ thông tin nhạy cảm trong cơ sở dữ liệu.
• Mã hóa dữ liệu truyền tải (data in transit) bằng TLS 1.3 và chứng chỉ SSL 256-bit.
• Xác thực hai yếu tố (2FA) bắt buộc đối với tài khoản quản trị viên hệ thống.
• Tường lửa ứng dụng web (WAF) chống lại các cuộc tấn công phổ biến như SQL Injection, XSS và DDoS.
• Kiểm tra bảo mật định kỳ bởi đội ngũ kiểm thử xâm nhập (penetration testing) độc lập.
• Giám sát hệ thống 24/7 với cảnh báo tự động khi phát hiện hoạt động bất thường.

Biện pháp tổ chức:

• Chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân của người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Toàn bộ nhân viên xử lý dữ liệu cá nhân đều được đào tạo định kỳ về bảo mật thông tin và quy định bảo vệ dữ liệu.
• Mọi truy cập vào cơ sở dữ liệu người dùng đều được ghi nhật ký đầy đủ và kiểm tra định kỳ.

Quy trình xử lý sự cố bảo mật:

Trong trường hợp xảy ra sự cố vi phạm dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của bạn, f8et2 cam kết:

• Phát hiện và kiểm soát sự cố trong vòng 72 giờ kể từ khi phát hiện.
• Thông báo cho người dùng bị ảnh hưởng qua email đã đăng ký trong thời gian sớm nhất có thể.
• Báo cáo sự cố cho cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam.
• Cung cấp thông tin rõ ràng về phạm vi ảnh hưởng, loại dữ liệu bị ảnh hưởng và các biện pháp bảo vệ người dùng cần thực hiện.
• Triển khai ngay lập tức các biện pháp khắc phục và ngăn chặn sự cố tái diễn.

Với tư cách là thành viên f8et2, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập và xử lý như thế nào, bao gồm mục đích, phạm vi và thời hạn xử lý.
• Quyền truy cập: Bạn có quyền yêu cầu và nhận bản sao dữ liệu cá nhân mà f8et2 đang lưu trữ về bạn trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định, ví dụ khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu hoặc khi bạn rút lại sự đồng ý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại hoặc khi bạn phản đối việc xử lý dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (machine-readable format) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của f8et2.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không cần giải thích lý do, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

f8et2 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho các mục đích đã được nêu, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể đảo ngược.

Loại dữ liệu	Thời hạn lưu trữ
Thông tin tài khoản đang hoạt động	Trong suốt vòng đời tài khoản
Hồ sơ KYC và giấy tờ tùy thân	5 năm sau khi đóng tài khoản
Lịch sử giao dịch tài chính	5 năm theo luật kế toán
Nhật ký giao dịch cá cược	3 năm
Lịch sử hỗ trợ khách hàng	2 năm
Dữ liệu cookie phân tích	Tối đa 12 tháng
Nhật ký bảo mật và đăng nhập	12 tháng

Quy trình xóa dữ liệu an toàn:

Khi dữ liệu đến hạn xóa hoặc khi bạn gửi yêu cầu xóa hợp lệ, f8et2 thực hiện các bước sau để đảm bảo dữ liệu được xóa triệt để:

• Xóa dữ liệu khỏi cơ sở dữ liệu chính và các bản sao lưu hoạt động.
• Ghi đè dữ liệu trên phương tiện lưu trữ vật lý bằng phương pháp xóa an toàn đạt tiêu chuẩn.
• Thông báo cho các đối tác xử lý dữ liệu yêu cầu xóa bản sao dữ liệu của họ.
• Xác nhận bằng văn bản khi quá trình xóa dữ liệu hoàn tất.

f8et2 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

Quy trình thông báo thay đổi:

• Mọi thay đổi đối với chính sách này sẽ được đăng tải trên trang f8et2.net/chinh-sach-bao-mat với ngày cập nhật mới nhất được ghi rõ ở đầu trang.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, f8et2 sẽ gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật cũng sẽ được hiển thị trên giao diện website và ứng dụng trong thời gian chuyển tiếp.
• Việc tiếp tục sử dụng dịch vụ f8et2 sau ngày có hiệu lực của chính sách mới được xem là sự chấp nhận những thay đổi đó.

Nếu bạn không đồng ý với bất kỳ thay đổi nào của chính sách bảo mật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực. Mọi yêu cầu liên quan đến chính sách bảo mật xin gửi đến email [email protected].